Prezentul Acord de prelucrare date („DPA") completează Termenii și condițiile ReturLegal și guvernează prelucrarea datelor cu caracter personal ale consumatorilor de către TITTA GLOBAL S.R.L. (CUI 50533719, J2024021603004, sediu în Aleea Liliacului nr. 6, ap. 1, Mun. Petroșani, Jud. Hunedoara, 332040), operator al platformei ReturLegal, în calitate de persoană împuternicită, în numele Clientului (operator).
1. Obiectul prelucrării
ReturLegal prelucrează datele consumatorilor exclusiv pentru operarea formularului de retragere, emiterea confirmărilor, păstrarea jurnalului de audit și generarea dosarelor de conformitate.
2. Categorii de date și persoane vizate
Date de identificare, contact, comandă, motive retur, opțional IBAN și fotografii. Persoane vizate: consumatorii finali ai magazinului online al Clientului.
3. Subprocesatori
- Găzduire: Lovable Cloud (Frankfurt, UE) — infrastructură bază de date, storage, autentificare, email tranzacțional;
- Procesare plăți: Stripe Payments Europe Ltd. — doar date de facturare Client;
- Analiză erori runtime: agregată, fără date personale.
4. Măsuri tehnice și organizatorice
- TLS 1.3 în tranzit, criptare la repaus;
- RLS (row-level security) pe fiecare tabel, scop per store_id;
- Jurnal de audit insert-only;
- Autentificare multifactor pentru personal;
- Back-up-uri zilnice, testare recuperare trimestrial.
5. Drepturile persoanei vizate
ReturLegal asistă Clientul în răspunsul la cererile persoanelor vizate în maximum 5 zile lucrătoare.
6. Notificare incidente
În cazul unui incident de securitate cu impact asupra datelor, notificăm Clientul în maximum 48 de ore.
7. Ștergere date
La încetarea contractului, datele sunt șterse sau returnate Clientului în format standard (CSV / ZIP .eml) în termen de 30 de zile, cu excepția celor care trebuie păstrate conform legii.